上場企業の子会社がボットネット運営か、数百万台のテレビが被害
secure-clip_編集担当
ライター
この記事のポイント
- 4年間でAndroid搭載テレビなど数百万台が乗っ取られ、不正行為に利用されていた
- 広告詐欺・アカウント乗っ取り・データ抽出など複数の犯罪に関連。信頼性の問題に
- サプライヤー企業の適正評価強化が急務。取引先セキュリティ監査の再実施を推奨
セキュリティ研究者らが、大規模なボットネット「Popa」がナスダック上場企業アラーム・テクノロジーズの子会社と関連していることを明らかにしました。このボットネットは過去4年間、数百万台のテレビボックスを遠隔操作し、不正な広告表示やアカウント乗っ取り、大規模なデータ抽出に悪用されました。アラーム・テクノロジーズはプロキシサービス「NetNut」を運営しており、今回の事実は上場企業であっても法令遵守体制に疑問を生じさせています。サプライチェーンのセキュリティリスク管理強化の必要性が改めて浮き彫りになった案件です。
よくある質問
- 弊社のテレビやセットトップボックスが被害を受けている可能性はありますか？
- Android搭載のテレビボックスが対象です。ベンダーやモデルの確認、デバイスメーカーの最新情報をご確認ください。
- この企業とビジネス関係がある場合、何をすべきですか？
- 取引内容のセキュリティ監査を実施し、契約内容のコンプライアンス確認を急ぎましょう。
- 今後、取引先企業のセキュリティ評価をどう変えるべきですか？
- 定期的な第三者監査、セキュリティ体制の文書確認、インシデント報告体制の確認を必須化することを推奨します。
情報源：Krebs on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
